接着上一篇文章中分析了一个CSRF漏洞，本篇文章依然是这个cms，分析一个任意文件写入Getshell漏洞，文末附上CMS源码，喜欢的点个转发、再看一、漏洞简介：在后台模板新建功能处，并没有对写入的内...
04月22日265 views评论文件
漏洞
[代码审计] LvyeCms 任意文件写入Getshell漏洞分析
04月22日265 views评论文件
漏洞
04月22日265 views评论文件
漏洞
Yii2 反序列化漏洞复现分析
1、漏洞描述Yii是一套基于组件、用于开发大型Web应用的高性能PHP框架。Yii2 2.0.38 之前的版本存在反序列化漏洞，程序在调用unserialize() 时，攻击者可通过构造特定的恶意请求...
04月22日126 views评论php
漏洞
ofcms审计及小知识点延伸
1.搭建 ofcms搭建： git clone https://gitee.com/oufu/ofcms.git 然后导入maven依赖即可 注！！ 手动安装重启后、还是打开安装步骤页面。 解决：检查...
04月22日111 views评论git
url
Python攻防——Fuzz绕过安全狗进行SQL注入
网安教育培养网络安全人才技术交流、学习咨询在渗透测试过程中，经常会遇到很多 Web 站点部署了 WAF，这个时候使用常规的 Payload 进行 XSS、SQL 注入的检测避免不了被 WAF 拦截阻断...
04月22日141 views评论fuzz
waf
若依CMS 0day 任意文件读取 or 未授权访问
若依管理系统后台任意文件读取POC：https://xxx.xxx.xxx.xxx/common/download/resource?resource=/profile/../../../../etc...
04月22日1,799 views评论0day
文件
SnakeYaml 反序列化的一个小 trick
背景这是我在做某个代码审计项目时遇到的场景，一个 yaml 解析的功能使用了 snakeyaml 来处理 yaml，snakeyaml 一般情况下是可以直接进行反序列化攻击的。但这里它做了一个前提条件...
04月21日231 views评论java
序列化
文件包含漏洞GetShell利用方法
0x00前言各位行长好，这里是漏洞银行审核团队（背锅男团）。在运营小姐姐的威逼下，我们将很不定期的发些"私货"分享，以供行长们拓展渗透姿势，丰富独特的渗透思路。做此事初衷为乐在分享，因各人水平参差阅读...
04月21日115 views评论文件
漏洞
对某bc代码的一次代码审计
路由分析：在之前的文章中有写到对于自写框架的代码需要分析路由，这套代码路由就在index中:其实这段代码光猜就能猜出来他的大概意思，分析过TP的朋友都知道就是：http://127.0.0.1/控制器...
04月21日88 views评论代码
路由
dzzoffice 前台RCE复现
简介 DzzOffice是美国IBM（DzzOffice）公司的一个可提供在线协同办公套件功能的平台。该平台可为用于提供在线文档、表格、网盘、演示等功能。 环境搭建https://...
04月20日823 views评论c
d
CMS源码审计之从零到实现RCE
点击上方蓝字关注我们概述Cockpit是一个免费的、开源的、自托管的无头CMS，其使用api和JSON调用将内容呈现到网页中，仅用于存储和分发内容。研究人员在对Cockpit CMS进行源码审计时，发...
04月16日463 views评论漏洞
身份验证
记一次代码审计的APP渗透
原创稿件征集邮箱：[email protected]：3200599554黑客与极客相关，互联网安全领域里的热点话题漏洞、技术相关的调查或分析稿件通过并发布还能收获200-800元不等的稿酬好久没更...
04月13日182 views评论扫描
访问
最新X远OA系列漏洞分析
前言 hw已经开始2天啦，期间爆出不少漏洞，这也是一个不错的学习机会，可以学一下大佬的挖洞姿势。远海昨晚熬夜分析了X远的这个组合洞，感觉还是挺不错的，因此就直接发出来供大家学习参考。 另外文末我打...
04月11日769 views评论分析
漏洞
129